Политика конфиденциальности сервиса MCP Яндекс Директ

ООО «Информбокс решения» (ИНН 6319259217, ОГРН 1226300044310), г. Самара, ул. Стара-Загора, д. 96Б (далее — «Оператор») определяет настоящей Политикой порядок обработки и защиты персональных данных Пользователей сервиса MCP Яндекс Директ (https://mcp.datadroid.ru, далее — «Сервис»).

1. Общие положения

1.1. Политика является официальным документом Оператора и определяет порядок обработки и защиты информации о физических лицах (Пользователях), использующих Сервис.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.

1.3. Регистрируясь и используя Сервис (в том числе через вход по Яндекс OAuth2), Пользователь даёт согласие Оператору на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные обрабатывает Оператор

Сервис собирает только данные, необходимые для его работы:

• Email — используется для идентификации Пользователя, входа в личный кабинет и получения чеков об оплате.
• Логин и отображаемое имя аккаунта Яндекса — передаются Яндексом при входе через OAuth2.
• OAuth-токен доступа к аккаунту Яндекс Директа — хранится в зашифрованном виде (шифрование Fernet) и используется исключительно для выполнения запросов к API Яндекс Директа от имени Пользователя по его собственным командам.
• MCP API-ключи — хранятся в виде bcrypt-хэша; сам ключ показывается Пользователю только один раз в момент создания.
• Данные об оплате, передаваемые платёжному оператору Robokassa для обработки платежа: сумма, email, описание платежа (тариф), идентификатор Пользователя в Сервисе. Реквизиты банковской карты Оператору не передаются и не хранятся — их обрабатывает исключительно Robokassa.
• Технический журнал обращений к API (дата, вызванный метод, статус ответа) — используется для технической поддержки, диагностики и учёта использования тарифа.
• Технический cookie-файл сессии (JWT) — необходим для авторизации в личном кабинете. Рекламные и аналитические cookie Сервис не использует.

3. Цели обработки персональных данных

• предоставление доступа к Сервису и его функциям;
• идентификация и аутентификация Пользователя;
• выполнение запросов к API Яндекс Директа от имени Пользователя по его собственным командам через MCP-протокол;
• расчёты и биллинг, включая взаимодействие с платёжным оператором Robokassa;
• техническая поддержка, диагностика неполадок и рассмотрение обращений Пользователей.

4. Передача данных третьим лицам

4.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуг Пользователю:

• Яндекс — в рамках протокола OAuth2 для получения токена доступа и выполнения запросов к API Яндекс Директа;
• Robokassa — для приёма платежей: сумма, email, описание платежа, ID Пользователя (см. п. 2).

4.2. В иных случаях персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по требованию суда, правоохранительных или иных уполномоченных государственных органов).

5. Хранение и защита данных

5.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 152-ФЗ: OAuth-токены Яндекс Директа хранятся в зашифрованном виде (Fernet), MCP API-ключи и пароли — в виде необратимых хэшей (bcrypt), сессии защищены подписанными JWT-токенами.

5.2. Данные хранятся на серверах Оператора в течение всего срока действия аккаунта Пользователя.

6. Удаление данных и отзыв согласия

6.1. Пользователь может в любой момент самостоятельно отозвать MCP API-ключ и отвязать аккаунт Яндекс Директа в личном кабинете Сервиса.

6.2. Пользователь может отозвать доступ Сервиса к своему аккаунту Яндекса в любой момент в настройках «Яндекс ID» (список подключённых приложений).

6.3. При удалении аккаунта через личный кабинет («Удалить аккаунт») доступ к Сервису прекращается немедленно; данные Пользователя помечаются как удалённые и не используются Оператором в дальнейшем, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для целей бухгалтерского учёта оплаченных услуг).

7. Обращения Пользователей

7.1. По вопросам обработки персональных данных, включая отзыв согласия на их обработку, Пользователь может обратиться к Оператору письменно по адресу: 443084, г. Самара, ул. Стара-Загора, д. 96Б, либо по email support@seodroid.ru, указав email или логин Яндекс-аккаунта, связанный с обращением.

7.2. Оператор рассматривает обращение и направляет ответ в течение 30 дней с момента поступления.

8. Прочие положения

8.1. Во всём, что не отражено в настоящей Политике, Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства РФ.

8.2. Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна на https://mcp.datadroid.ru/privacy.

8.3. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц (в частности, Яндекса и Robokassa), у которых имеются собственные политики конфиденциальности.

Реквизиты Оператора